Network Architect and Specialist (m/f/d) onsite in München

Agile Robots SE sucht einen Network Architect / Network Specialist, um unser globales On-Premise-Netzwerk über mehrere geografische Standorte und regionale Büros zu definieren und zu betreiben. Sie werden das Design und den Lebenszyklus unserer Campus-, Zweig- und Rechenzentrumsnetzwerke leiten, einschließlich hochleistungsfähiger NVIDIA InfiniBand-Fabriken, die KI/HPC-Workloads unterstützen, während sichergestellt wird, dass unsere Kontrollen die TISAX-Erwartungen und internen ISMS-Anforderungen erfüllen.

Ihre Verantwortlichkeiten

• Globale Architektur & Standards (Nur vor Ort)
  • Entwerfen und Dokumentieren von End-to-End-On-Prem-Architekturen (Kern/Verteilung/Zugang/WLAN; DC Leaf-Spine)
  • Globale Standards festlegen und aufrechterhalten: IP-Adressierung & IPAM (NetBox), Routing-Politik, QoS, Benennung, Sicherheitsbaselines und Änderungssteuerung (HLD/LLD, MOP/SOP, Rollback)
  • Netzwerk-Zonierung & Segmentierung (VLAN/VRF; optional EVPN/VXLAN, wo gerechtfertigt) über Büro- und DMZ-Netzwerke mit klaren Vertrauensgrenzen definieren
• Routing, Switching, WLAN & Regionale Standorte
  • BGP/OSPF für WAN & DC entwerfen; Redundanz/Failover über Carrier und Standorte bereitstellen
  • Aruba Campus/Zweig-Switching und WLAN (Abdeckung, Kapazitätsplanung, RF-Hygiene, Roaming, WPA2/3-Enterprise) verwalten
  • Standortaufbauten/-umzüge/-erweiterungen planen und durchführen (Schaltungen, letzte Meile, Demarkation, Übergaben, Umschaltungen) mit messbaren Ausfallzeiten
• Sicherheit, Fernzugriff & Identität
  • FortiGate-Policy-Architektur (Zonen, NAT, Segmentierung, IDS/IPS) und FortiGate VPN (IPsec/SSL) für Site-to-Site- und Fernzugriff leiten, einschließlich HA und Statusprüfungen
  • 802.1X NAC (z.B. Aruba ClearPass) mit RADIUS/Active Directory-Integration implementieren; Gerätehaltung und Gastsegmentierung durchsetzen
  • DMZ-Muster (Reverse Proxying, Jump Hosts, eingeschränkte Administrationsflächen) betreiben und mit TISAX/ISMS-Anforderungen abstimmen
• Hochleistungsnetzwerke für KI/HPC
  • NVIDIA InfiniBand-Fabriken (Topologie, Verkabelung/Optik, Partitionierung) entwerfen, bereitstellen und warten, einschließlich Subnetzmanager (UFM/opensm), Staukontrolle und Pfoptimierung
  • Mit Compute-/Storage-Teams (z.B. DGX/HPC-Cluster) hinsichtlich Durchsatz, Latenz und Skalierung koordinieren; Upgrades und Fabrikerweiterungen planen
• Zuverlässigkeit, Beobachtbarkeit & Automatisierung
  • Hohe Verfügbarkeit (schnelle Konvergenz, Dual-Homing, Link-Aggregation/MLAG/VLT) bereitstellen und getestete DR/Failover implementieren
  • Proaktive Überwachung/Alarmierung (z.B. Zabbix), Telemetrie/SNMP und Kapazitätstrends implementieren; RCAs und SLOs pflegen
  • Protokollierung mit rsyslog und FortiAnalyzer zentralisieren; Aufbewahrung und Integrität für Audits durchsetzen
  • NetBox, Ansible/Python und Git-basierte Workflows für Konfigurationsmanagement, Driftkontrolle und wiederholbare Änderungen verwenden
• Compliance, Risiko & Lieferantenmanagement (TISAX-Fokus)
  • Netzwerkkontrollen auf TISAX-Erwartungen abbilden (ISMS-Governance, sicherer Fernzugriff, Protokollierung, Lieferantenzugriff, Datenschutz)
  • Mit dem ISMS-Eigentümer/CISO bei Risikoanalysen, Kontrolle-Tests und der Vorbereitung von Nachweisen für Audits (Richtlinien, Diagramme, Protokolle, Änderungsunterlagen) zusammenarbeiten
  • Carrier und Anbieter (Fortinet, Aruba, Dell; Integratoren) verwalten; RFPs, SLAs und Lebenszyklusplanung leiten
  • Regionalen IT-Mitarbeitern als Mentor zur Seite stehen; als L3-Eskalation für Vorfälle und größere Änderungen fungieren

Kerntechnologien @ Agile Robots SE

• Sicherheit & Fernzugriff: FortiGate NGFW, FortiGate VPN (IPsec/SSL), FortiManager/FortiAnalyzer
• Campus/Zweig & WLAN: Aruba CX/AOS-Switching, Controller/APs, ClearPass (802.1X), AirWave (On-Prem-Management)
• Datenzentrum & Fabrik: Dell PowerSwitch (OS10), VLT/MLAG; NVIDIA InfiniBand (UFM/opensm)
• Grundlegende Dienste: VLAN/VRF, BGP/OSPF, QoS; DHCP/DNS, Active Directory, RADIUS; NetBox (IPAM/DCIM)
• Beobachtbarkeit & Automatisierung: Zabbix, rsyslog (Aufbewahrungsrichtlinie), NetFlow/sFlow; Ansible/Python, Git

Erforderliche Fähigkeiten

• 7+ Jahre Erfahrung in der Unternehmensnetzwerktechnik in Multi-Site/Multi-Region-Umgebungen
• Tiefgehende praktische Erfahrung mit FortiGate, Aruba (Switching/WLAN), Dell-Rechenzentrums-Switching und grundlegenden NVIDIA InfiniBand-Kenntnissen
• Starke Routing-/Switching-Kenntnisse (BGP, OSPF, VLAN, VRF), Segmentierung und DMZ-Design; HA und schnelle Konvergenzmuster
• Nachweisliche Bereitstellung von sicherem Fernzugriff, 802.1X NAC und Protokollierung/Überwachung im großen Maßstab (rsyslog, Analyzer, NMS)
• Erfahrung in der Abstimmung von Netzwerkkontrollen auf ISMS/TISAX (Richtliniendesign-Nachweise)
• Ausgezeichnete Dokumentation (HLD/LLD, Diagramme) und Kommunikation mit Stakeholdern

Wünschenswerte Fähigkeiten

• Zertifizierungen: Fortinet NSE (4/5/7+), Aruba (ACMA/ACMP/ACSP/ACDX), CCNP/CCIE, Dell-Netzwerke und/oder NVIDIA-Netzwerke
• ClearPass NAC-Tiefe, FortiManager/FortiAnalyzer, Aruba AirWave; EVPN/VXLAN-Vertrautheit
• Kenntnisse in der RADIUS/AD-Integration und FreeRADIUS-Stack
• Vertrautheit mit Zabbix-Tuning, Syslog-Aufbewahrungsstrategien und ITSM/Änderungswerkzeugen
• Erfahrung in der Segmentierung von KI/HPC-Clustern und der Integration mit Speicher-/Rechenpipelines

Was wir bieten

• Ein dynamisches High-Tech-Unternehmen, kombiniert mit finanzieller Solidität und erstklassigen Investoren.
• Ein interdisziplinäres, internationales Team mit über 60 verschiedenen Nationalitäten in einer kollaborativen Arbeitsumgebung.
• Viele Entwicklungsmöglichkeiten, während wir weiter wachsen.
• Herausfordernde Aufgaben und wirkungsvolle Projekte neben Experten, die berufliches und persönliches Wachstum ermöglichen.
• Corporate Benefits-Programm, das Gesundheit, Mobilität und Lernen für 100 € netto pro Monat abdeckt.
• Moderne Büroräume mit Dachterrasse mit Blick auf München, kostenlose Getränke & Obst und regelmäßige Firmenveranstaltungen tragen zu einem guten Arbeitsumfeld bei.

Über uns

Agile Robots SE ist ein internationales High-Tech-Unternehmen mit Sitz in München, Deutschland, mit einem Produktionsstandort in Kaufbeuren und mehr als 3500 Mitarbeitern weltweit. Unsere Mission ist es, die Lücke zwischen künstlicher Intelligenz und Robotik zu schließen, indem wir Systeme entwickeln, die modernste Kraft-Moment-Sensorik und weltweit führende Bildverarbeitungstechnologie kombinieren. Diese einzigartige Kombination von Technologien ermöglicht es uns, benutzerfreundliche und erschwingliche Roboterlösungen anzubieten, die intelligente Präzisionsmontage ermöglichen. Dies wird durch unsere Mitarbeiter möglich, die jeden Tag ihr Bestes mit Kreativität und Begeisterung geben. Werden Sie Teil dieses Teams und gestalten Sie die Zukunft der Robotik mit uns!

Wir sind stolz auf unsere Vielfalt und freuen uns auf Ihre Bewerbung, unabhängig von Geschlecht und sexueller Identität, Nationalität, Ethnie, Religion, Alter oder Behinderung.